ok...bin gerade dabei..
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting kann ich in der auflistung finden..aber warum nicht die anderen beiden?

folgender stand:
beim herunterladen von malewarebytes hat sich avira eingeschaltet und das ganze abgebrochen.. hat eine viren-warnung abgegeben..

ergebnis vom antivir:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 24. Juni 2008 15:09

Es wird nach 1355845 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows Vista
Windowsversion: (Service Pack 1) [6.0.6001]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: ***UNDAND-PC

Versionsinformationen:
BUILD.DAT : 8.1.0.308 16478 Bytes 28.05.2008 17:02:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18.03.2008 09:02:52
AVSCAN.DLL : 8.1.1.0 57601 Bytes 30.01.2008 15:10:50
LUKE.DLL : 8.1.2.9 151809 Bytes 28.02.2008 08:41:20
LUKERES.DLL : 8.1.2.0 12545 Bytes 19.02.2008 08:39:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 10:33:34
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07.03.2008 13:08:58
ANTIVIR2.VDF : 7.0.4.195 2546176 Bytes 14.06.2008 11:15:17
ANTIVIR3.VDF : 7.0.4.241 331264 Bytes 23.06.2008 18:34:06
Engineversion : 8.1.0.59
AEVDF.DLL : 8.1.0.5 102772 Bytes 25.02.2008 09:58:21
AESCRIPT.DLL : 8.1.0.44 278907 Bytes 22.06.2008 11:15:30
AESCN.DLL : 8.1.0.22 119157 Bytes 22.06.2008 11:15:29
AERDL.DLL : 8.1.0.20 418165 Bytes 22.06.2008 11:15:28
AEPACK.DLL : 8.1.1.6 364918 Bytes 22.06.2008 11:15:27
AEOFFICE.DLL : 8.1.0.20 192891 Bytes 22.06.2008 11:15:26
AEHEUR.DLL : 8.1.0.32 1274231 Bytes 22.06.2008 11:15:25
AEHELP.DLL : 8.1.0.15 115063 Bytes 22.06.2008 11:15:22
AEGEN.DLL : 8.1.0.29 307573 Bytes 22.06.2008 11:15:22
AEEMU.DLL : 8.1.0.6 430451 Bytes 22.06.2008 11:15:21
AECORE.DLL : 8.1.0.31 168310 Bytes 22.06.2008 11:15:20
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23.01.2008 17:05:55
AVPREF.DLL : 8.0.0.1 25857 Bytes 18.02.2008 10:29:37
AVREP.DLL : 7.0.0.1 155688 Bytes 16.04.2007 13:25:52
AVREG.DLL : 8.0.0.0 30977 Bytes 23.01.2008 17:05:52
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28.02.2008 08:31:27
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23.01.2008 17:06:34
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10.03.2008 14:34:46
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06.03.2008 11:58:49

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Dienstag, 24. Juni 2008 15:09

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'usnsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclRSSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclUSBSrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eRAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Acer.Empowering.Framework.Supervisor.ex' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ServiceLayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePower_DMC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eNMTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PCSuite.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FRITZWLANMini.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMVService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QtZgAcer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWinSec.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkBtMnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eAudio.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSLoader.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'capuserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPStart.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eRecoveryService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'XAudio.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MobilityService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdaterService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eNet Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eLockServ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eDSService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALaunchSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'audiodg.exe' - '0' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '82' Prozesse mit '82' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '27' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Users\*** und ***\AppData\Local\Mozilla\Firefox\Profiles\77g3n5ii.default\Cache\55B4B867d01
[FUND] Enthält Erkennungsmuster des Droppers DR/Tool.Reboot.F.99
[HINWEIS] Die Datei wurde gelöscht.
C:\Users\*** und ***\Desktop\Navilog1.exe
[FUND] Enthält Erkennungsmuster des Droppers DR/Tool.Reboot.F.99
[HINWEIS] Die Datei wurde gelöscht.
Beginne mit der Suche in 'D:\' <DATA>


Ende des Suchlaufs: Dienstag, 24. Juni 2008 15:23
Benötigte Zeit: 14:03 min

Der Suchlauf wurde vollständig durchgeführt.

14292 Verzeichnisse wurden überprüft
211891 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
2 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
211889 Dateien ohne Befall
1125 Archive wurden durchsucht
2 Warnungen
2 Hinweise

Du musst den Guard für die Zeit ausschalten, da er die anderen AV-Programme als Schadprogramm erkennt.
mfg

SUPER!!!! DANKESCHÖN!!! hier ist mein malware-log:

Malwarebytes' Anti-Malware 1.18
Datenbank Version: 885

16:57:05 24.06.2008
mbam-log-6-24-2008 (16-57-05).txt

Scan Art: Komplett Scan (C:\|D:\|)
Objekte gescannt: 110445
Scan Dauer: 8 minute(s), 57 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)

ich glaub ich geh jetzt erstmal mit euch einen darauf

so jetzt stellt sich aber noch die frage, warum meine firewall sich selbstständig ausschaltet..vielleicht hat die fritzbox eine eigenständige firewall und kommt mir da in die quere..aber bin noch am tüffteln wo ich das überprüfen kann..

wollte nur noch eben bescheid geben dass sich die frage auch somit erledigt hat fritzbox hat eine interne firewall, jedoch muss ich mir noch FRITZ!DSL Protect zulegen..ich hoffe dass es auch der grund ist dass die win-firewall sich abschaltet..

Die Fritzbox hat eine, ja aber die kommt normalerweise nicht mit der Windows eigenen in die Quere. Ausser du hast die Software drauf und die hätte auch eine eigene installiert, dann passt das.

also ich weiss ja ehrlich gesagt nicht, wo ich sehen könnte ob die software ne eigene instal. hat... hab gestern mal bei bekannten am pc geguckt, die die gleiche fritzbox haben..bei denen ist die firewall an..

also ist bei mir mit sicherheit noch was im argen..

habt ihr vielleicht noch einen tipp??

Hallo

evtl. haben wir was übersehen oder nicht zu Gesicht bekommen.
Lass bitte diese Programme dein System überprüfen und poste die Logfiles:

* Blacklight
* Silentrunners

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.


MFG

hab endlich dei zeit gefunden um allen anweisungen zu folgen..
@nochdigger DANKE für deine hilfe!!!!

ich muss die log´s leider splitten, da es sonst die zeilen überschreitet...

blacklight: nichts gefunden

silentrunners log:

bilder in usb importieren: auf bild strg und c
auf usb ordner: strg v

***.limewire.com

avira *virenschutz* ***://***.free-av.com/de/download/1/download_avira_antivir_personal__free_antivirus.html


***://***.ip-phone-forum.de/archive/index.php/t-103499.html norton kündigen

***://***.t-board.ch/vbb/showthread.php?p=97495#post97495

fn taste und taste mit sonne= helligkeit

aviura warnung: Beginne mit der Suche in 'C:\' <ACER>
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <DATA>

***://***.gutefrage.net/frage/verwirrung-skyware-warnung

Vielleicht brauchst du auch einfach nur den Computer neu zu starten. Manchmal stürzt das Programm ab. Lässt sich dadurch auch nicht mehr neu starten. Also, schau mal in den Taskmanager (Strg-alt-entf gleichzeitig drücken), ob du es da irgendwo findest. Wenn ja, den Task anklicken, und mit der entf. Tast löschen. Wenn er nicht da ist, mach das was oen schon beschrieben wurde. Deinstallieren und neu drauf. Dann müsste er wieder gehen. Funktioniert es trotzdem nicht, kann es ein Wurm sein. Manche dieser Schadprogramme stören das Ausführen der Suchprogramme.

***://info.prevx.com/downloadprevx2.asp

Defekte ntoskrnl.exe
Das Ändern des Bootscreens erfordert eine Modifizierung oder das Ersetzen der ntoskrnl.exe.

Wenn dabei etwas daneben geht, bootet XP nicht mehr.
So stellen Sie die Datei wieder her:

Den Rechner von der Windows XP-CD booten.
Bei Aufforderung die R-Taste drücken um in die Wiederherstellungskonsole zu gelangen.
Nun in den System32 Ordner auf der CD-Rom wechseln.

Ich empfehle die Taste 'Druck' auf Deiner Tastatur und dann mit STRG+V ins Word oder in ein Bildprogramm. =screenshot
Danach wird die Datei von der CD kopiert.
Folgende Befehle müssen Sie dazu in dieser Reihenfolge eingeben:

cd Windows\system32
ren ntoskrnl.exe ntoskrnl.old (benennt die defekte Datei um)
expand x:\i386\ntoskrnl.ex_ (x= CD-ROM Laufwerksbuchstabe einsetzen)
exit
Die Windows XP-CD entfernen und den Rechner neu booten. Die Datei ist wiederh


------

"Silent Runners.vbs", revision 58, ***://***.silentrunners.org/
Operating System: Windows Vista
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"Sidebar" = "C:\Program Files\Windows Sidebar\sidebar.exe /autoRun" [MS]
"swg" = "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" ["Google Inc."]
"PC Suite Tray" = ""C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray" ["Nokia"]
"ehTray.exe" = "C:\Windows\ehome\ehTray.exe" [MS]
"WMPNSCFG" = "C:\Program Files\Windows Media Player\WMPNSCFG.exe" [MS]
"AdobeUpdater" = "C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe" ["Adobe Systems Incorporated"]
"SpybotSD TeaTimer" = "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" ["Safer Networking Limited"]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"Windows Defender" = "C:\Program Files\Windows Defender\MSASCui.exe -hide"
"NvSvc" = "RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart" [MS]
"NvCplDaemon" = "RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup" [MS]
"NvMediaCenter" = "RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit" [MS]
"ALaunch" = "C:\Acer\ALaunch\AlaunchClient.exe" [file not found]
"SynTPStart" = "C:\Program Files\Synaptics\SynTP\SynTPStart.exe" ["Synaptics, Inc."]
"Adobe Reader Speed Launcher" = ""C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"" ["Adobe Systems Incorporated"]
"eDataSecurity Loader" = "C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" ["Egis Incorporated"]
"eAudio" = ""C:\Acer\Empowering Technology\eAudio\eAudio.exe"" ["CyberLink"]
"IAAnotif" = "C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" ["Intel Corporation"]
"RtHDVCpl" = "RtHDVCpl.exe" ["Realtek Semiconductor"]
"StartCCC" = ""C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"" [null data]
"LManager" = "C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE" ["Dritek System Inc."]
"PlayMovie" = ""C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"" ["CyberLink Corp."]
"eRecoveryService" = "(empty string)" [file not found]
"PLFSet" = "rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting" [MS]
"WarReg_PopUp" = "C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe" [null data]
"AVMWlanClient" = "C:\Program Files\avmwlanstick\FRITZWLANMini.exe" ["AVM Berlin"]
"Corel Photo Downloader" = "C:\Program Files\Corel\Corel Snapfire\Corel PhotoDownloader.exe" [file not found]
"SunJavaUpdateSched" = ""C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"" ["Sun Microsystems, Inc."]
"avgnt" = ""C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min" ["Avira GmbH"]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{02478D38-C3F9-4efb-9B51-7695ECA05670}\(Default) = (no title provided)
-> {HKLM...CLSID} = "&Yahoo! Toolbar Helper"
\InProcServer32\(Default) = "C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll" ["Yahoo! Inc."]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Adobe PDF Reader Link Helper"
\InProcServer32\(Default) = "C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Spybot-S&D IE Protection"
\InProcServer32\(Default) = "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll" ["Safer Networking Limited"]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided)
-> {HKLM...CLSID} = "SSVHelper Class"
\InProcServer32\(Default) = "C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll" ["Sun Microsystems, Inc."]
{9030D464-4C02-4ABF-8ECC-5164760863C6}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Windows Live Sign-in Helper"
\InProcServer32\(Default) = "C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll" [MS]
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\(Default) = (no title provided)
-> {HKLM...CLSID} = "Google Toolbar Notifier BHO"
\InProcServer32\(Default) = "C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll" ["Google Inc."]

combofix log:

ComboFix 08-06-20.4 - *** und *** 2008-06-28 22:29:45.1 - NTFSx86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.1.1031.18.1944 [GMT 2:00]
ausgeführt von:: C:\Users\*** und ***\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Users\*** und ***\AppData\Roaming\.#
C:\Windows\system32\ACER.exe

.
((((((((((((((((((((((( Dateien erstellt von 2008-05-28 bis 2008-06-28 ))))))))))))))))))))))))))))))
.

2008-06-28 21:51 . 2008-06-28 21:51 <DIR> d-------- C:\Program Files\CCleaner
2008-06-24 16:42 . 2008-06-24 16:42 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Malwarebytes
2008-06-24 16:42 . 2008-06-24 16:42 <DIR> d-------- C:\Users\All Users\Malwarebytes
2008-06-24 16:42 . 2008-06-24 16:42 <DIR> d-------- C:\ProgramData\Malwarebytes
2008-06-24 16:42 . 2008-06-24 16:42 <DIR> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-24 16:42 . 2008-06-19 17:48 34,296 --a------ C:\Windows\System32\drivers\mbamcatchme.sys
2008-06-24 16:42 . 2008-06-19 17:47 17,144 --a------ C:\Windows\System32\drivers\mbam.sys
2008-06-24 08:47 . 2008-06-24 11:37 <DIR> d-------- C:\Program Files\Navilog1
2008-06-23 22:00 . 2008-06-23 22:00 <DIR> d-------- C:\Program Files\Trend Micro
2008-06-22 15:15 . 2008-06-22 23:26 <DIR> d-------- C:\Users\All Users\Spybot - Search & Destroy
2008-06-22 15:15 . 2008-06-22 23:26 <DIR> d-------- C:\ProgramData\Spybot - Search & Destroy
2008-06-22 15:15 . 2008-06-22 23:01 <DIR> d-------- C:\Program Files\Spybot - Search & Destroy
2008-06-22 14:41 . 2008-06-22 14:41 <DIR> d-------- C:\Program Files\RealVNC
2008-06-22 14:41 . 2008-05-12 11:57 20,992 --a------ C:\Windows\System32\vncmirror.dll
2008-06-22 14:41 . 2008-05-12 11:57 4,608 --a------ C:\Windows\System32\drivers\vncmirror.sys
2008-06-22 10:53 . 2008-06-22 10:55 <DIR> d-------- C:\Users\All Users\Lavasoft
2008-06-22 10:53 . 2008-06-22 10:55 <DIR> d-------- C:\ProgramData\Lavasoft
2008-06-22 10:53 . 2008-06-22 10:53 <DIR> d-------- C:\Program Files\Lavasoft
2008-06-21 22:26 . 2008-06-21 22:26 491,520 --------- C:\Windows\Setup1.exe
2008-06-21 22:26 . 2008-06-21 22:26 74,752 --a------ C:\Windows\ST6UNST.EXE
2008-06-21 22:26 . 2008-06-21 22:26 1,723 --a------ C:\Windows\ST6UNST.000
2008-06-21 20:13 . 2008-06-21 20:13 <DIR> d-------- C:\Users\All Users\Avira
2008-06-21 20:13 . 2008-06-21 20:13 <DIR> d-------- C:\ProgramData\Avira
2008-06-21 20:13 . 2008-06-21 20:13 <DIR> d-------- C:\Program Files\Avira
2008-06-18 13:09 . 2008-06-22 13:38 <DIR> dr------- C:\Users\*** und ***\Searches
2008-06-14 13:14 . 2008-04-23 06:42 428,544 --a------ C:\Windows\System32\EncDec.dll
2008-06-14 13:14 . 2008-04-23 06:42 293,376 --a------ C:\Windows\System32\psisdecd.dll
2008-06-14 13:14 . 2008-04-23 06:41 218,624 --a------ C:\Windows\System32\psisrndr.ax
2008-06-14 13:14 . 2008-04-23 06:41 57,856 --a------ C:\Windows\System32\MSDvbNP.ax
2008-06-11 09:54 . 2008-04-25 04:12 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
2008-06-11 09:54 . 2008-04-26 10:08 1,314,816 --a------ C:\Windows\System32\quartz.dll
2008-06-11 09:54 . 2008-04-25 06:35 826,880 --a------ C:\Windows\System32\wininet.dll
2008-06-11 09:43 . 2008-05-10 03:33 113,664 --a------ C:\Windows\System32\drivers\rmcast.sys
2008-06-08 08:19 . 2008-06-10 16:27 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\CyberLink
2008-06-07 18:13 . 2008-06-09 07:45 <DIR> d-------- C:\Program Files\vtplus
2008-06-07 18:13 . 2007-07-19 15:44 765,952 --a------ C:\Windows\System32\msvcp71d.dll
2008-06-07 18:13 . 2007-07-19 15:44 544,768 --a------ C:\Windows\System32\msvcr71d.dll
2008-06-07 18:13 . 1999-06-25 11:55 149,504 --a------ C:\Windows\System32\UNWISE.EXE
2008-06-07 18:11 . 2008-06-09 07:44 <DIR> d-------- C:\Program Files\WinTV
2008-06-07 18:11 . 2000-02-11 16:58 995,383 --a------ C:\Windows\System32\temp.002
2008-06-07 18:10 . 2008-06-07 18:55 6,323 --a------ C:\Windows\HCWPNP.INI
2008-06-07 18:05 . 2008-04-17 17:58 560,640 --a------ C:\Windows\System32\drivers\hcw95bda.sys
2008-06-07 18:05 . 2008-04-17 17:59 15,616 --a------ C:\Windows\System32\hcw95rc.sys
2008-06-07 18:05 . 2008-04-17 17:59 15,616 --a------ C:\Windows\System32\drivers\hcw95rc.sys
2008-06-02 20:43 . 2008-06-02 20:44 <DIR> d-------- C:\Program Files\Java
2008-06-02 20:42 . 2008-06-02 20:42 <DIR> d-------- C:\Program Files\Common Files\Java
2008-05-29 13:47 . 2008-05-29 13:54 <DIR> d-------- C:\Users\*** und ***\Schriftliches
2008-05-29 09:04 . 2008-05-29 09:04 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Nokia Multimedia Player
2008-05-29 08:59 . 2008-05-29 08:59 0 --ah----- C:\Windows\System32\drivers\Msft_User_PCCSWpdDriver_01_05_00.Wdf
2008-05-29 08:59 . 2008-05-29 08:59 0 --ah----- C:\Windows\System32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
2008-05-29 08:54 . 2008-05-29 08:54 <DIR> d-------- C:\Program Files\Common Files\PCSuite
2008-05-29 08:54 . 2008-05-29 08:54 <DIR> d-------- C:\Program Files\Common Files\Nokia
2008-05-29 08:52 . 2008-05-29 08:54 <DIR> d-------- C:\Program Files\Nokia
2008-05-29 08:13 . 2008-06-28 00:12 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Corel
2008-05-29 08:13 . 2008-06-28 00:12 1,682 --ahs---- C:\Windows\System32\KGyGaAvL.sys
2008-05-29 07:59 . 2008-05-29 07:59 <DIR> d-------- C:\Program Files\Corel
2008-05-29 07:59 . 2008-05-29 07:59 1,136,208 --a------ C:\Users\All Users\pswi_preloaded.exe
2008-05-29 07:59 . 2008-05-29 07:59 1,136,208 --a------ C:\ProgramData\pswi_preloaded.exe
2008-05-29 07:57 . 2008-05-30 12:18 <DIR> d-------- C:\Users\All Users\Corel
2008-05-29 07:57 . 2008-05-30 12:18 <DIR> d-------- C:\Users\All Users\Borland
2008-05-29 07:57 . 2008-05-30 12:18 <DIR> d-------- C:\ProgramData\Corel
2008-05-29 07:57 . 2008-05-30 12:18 <DIR> d-------- C:\ProgramData\Borland
2008-05-29 07:57 . 2008-05-30 12:18 <DIR> d-------- C:\Program Files\Common Files\Corel
2008-05-28 23:29 . 2008-05-28 23:29 0 --ah----- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2008-05-28 22:06 . 2008-05-29 08:59 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\PC Suite
2008-05-28 22:06 . 2008-05-29 08:59 <DIR> d-------- C:\Users\All Users\PC Suite
2008-05-28 22:06 . 2008-05-29 08:59 <DIR> d-------- C:\ProgramData\PC Suite
2008-05-28 22:05 . 2008-05-29 08:55 <DIR> d-------- C:\Users\*** und ***\{859e4cca-4f6f-4502-9891-43b89f2fa9b5}
2008-05-28 22:04 . 2008-05-29 08:59 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Nokia
2008-05-28 22:04 . 2008-05-28 22:04 <DIR> d-------- C:\Program Files\DIFX
2008-05-28 22:04 . 2007-09-17 15:53 21,632 --a------ C:\Windows\System32\drivers\pccsmcfd.sys
2008-05-28 22:03 . 2008-05-28 22:04 <DIR> d----c--- C:\Windows\System32\DRVSTORE
2008-05-28 22:03 . 2008-05-28 22:03 <DIR> d-------- C:\Program Files\PC Connectivity Solution
2008-05-28 22:02 . 2008-05-28 22:02 <DIR> d-------- C:\Users\All Users\Installations
2008-05-28 22:02 . 2008-05-28 22:02 <DIR> d-------- C:\ProgramData\Installations
2008-05-28 22:02 . 2007-11-29 10:32 48,128 --a------ C:\Windows\System32\nmwcdcls.dll
2008-05-28 20:43 . 2008-05-28 20:43 <DIR> d-------- C:\Windows\AVM_Driver
2008-05-28 20:43 . 2008-05-28 20:43 <DIR> d-------- C:\Users\*** und ***\AVM_Driver
2008-05-28 20:43 . 2008-05-28 20:43 <DIR> d-------- C:\Program Files\avmwlanstick
2008-05-28 20:43 . 2007-01-26 01:00 265,088 --a------ C:\Windows\System32\drivers\fwlanusb.sys
2008-05-28 20:43 . 2007-01-26 01:00 97,360 --a------ C:\Windows\System32\drivers\Fwusb1b.bin
2008-05-28 20:43 . 2007-01-26 01:00 74,752 --a------ C:\Windows\System32\fwlanci.dll
2008-05-28 20:43 . 2007-01-26 01:00 4,352 --a------ C:\Windows\System32\drivers\avmeject.sys
2008-05-28 18:42 . 2008-05-28 18:42 <DIR> d-------- C:\Program Files\MSN Messenger
2008-05-28 18:10 . 2008-05-28 18:10 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Talkback
2008-05-28 18:10 . 2008-05-28 18:10 <DIR> d-------- C:\Users\All Users\Google
2008-05-28 18:09 . 2008-05-28 18:09 <DIR> d-------- C:\Users\All Users\Mozilla
2008-05-28 18:08 . 2008-05-28 18:08 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Yahoo!
2008-05-28 18:08 . 2008-05-28 18:08 <DIR> d-------- C:\Users\All Users\Yahoo! Companion
2008-05-28 18:08 . 2008-06-28 15:44 <DIR> d-------- C:\Users\All Users\Google Updater
2008-05-28 18:08 . 2008-05-28 18:08 <DIR> d-------- C:\ProgramData\Yahoo! Companion
2008-05-28 18:08 . 2008-06-28 15:44 <DIR> d-------- C:\ProgramData\Google Updater
2008-05-28 18:08 . 2008-05-28 18:08 <DIR> d-------- C:\Program Files\Google
2008-05-28 18:07 . 2008-05-28 18:07 <DIR> d-------- C:\Program Files\MSXML 4.0
2008-05-28 18:05 . 2008-02-29 09:11 988,216 --a------ C:\Windows\System32\winload.exe
2008-05-28 18:05 . 2008-02-29 09:11 927,288 --a------ C:\Windows\System32\winresume.exe
2008-05-28 18:05 . 2008-02-22 07:05 615,992 --a------ C:\Windows\System32\ci.dll
2008-05-28 18:05 . 2008-02-29 08:53 378,368 --a------ C:\Windows\System32\srcore.dll
2008-05-28 18:05 . 2008-02-29 06:12 318,464 --a------ C:\Windows\System32\rstrui.exe
2008-05-28 18:05 . 2008-02-29 08:53 46,592 --a------ C:\Windows\System32\setbcdlocale.dll
2008-05-28 18:05 . 2008-02-29 08:53 40,960 --a------ C:\Windows\System32\srclient.dll
2008-05-28 18:05 . 2008-02-29 09:14 19,000 --a------ C:\Windows\System32\kd1394.dll
2008-05-28 18:05 . 2008-02-29 06:12 14,848 --a------ C:\Windows\System32\srdelayed.exe
2008-05-28 18:05 . 2008-02-29 08:35 6,656 --a------ C:\Windows\System32\kbd106n.dll
2008-05-28 18:04 . 2008-03-08 04:08 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-05-28 18:04 . 2008-02-29 06:21 2,032,128 --a------ C:\Windows\System32\win32k.sys
2008-05-28 18:04 . 2008-03-08 06:21 1,695,744 --a------ C:\Windows\System32\gameux.dll
2008-05-28 18:04 . 2008-02-22 06:57 295,936 --a------ C:\Windows\System32\gdi32.dll
2008-05-28 17:55 . 2008-05-28 20:37 <DIR> dr------- C:\Users\*** und ***\Contacts
2008-05-28 17:55 . 2008-05-28 17:55 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\ATI
2008-05-28 17:54 . 2008-06-12 10:44 <DIR> dr------- C:\Users\*** und ***\Videos
2008-05-28 17:54 . 2008-05-30 12:43 <DIR> dr------- C:\Users\*** und ***\Saved Games
2008-05-28 17:54 . 2008-06-28 22:24 <DIR> dr------- C:\Users\*** und ***\Pictures
2008-05-28 17:54 . 2008-06-10 15:49 <DIR> dr------- C:\Users\*** und ***\Music
2008-05-28 17:54 . 2008-06-12 10:52 <DIR> dr------- C:\Users\*** und ***\Links
2008-05-28 17:54 . 2008-06-22 15:13 <DIR> dr------- C:\Users\*** und ***\Downloads
2008-05-28 17:54 . 2008-06-28 22:18 <DIR> dr------- C:\Users\*** und ***\Documents
2008-05-28 17:54 . 2006-11-02 14:37 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Media Center Programs
2008-05-28 17:54 . 2008-03-25 15:54 <DIR> d-------- C:\Users\*** und ***\AppData\Roaming\Acer GameZone Console
2008-05-28 17:54 . 2008-05-28 17:55 <DIR> d--h----- C:\Users\*** und ***\AppData
2008-05-28 17:54 . 2008-06-22 14:41 <DIR> d-------- C:\Users\*** und ***
2008-05-28 17:54 . 2008-05-28 17:54 <DIR> d-------- C:\Program Files\Acer

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-22 06:45 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-21 18:29 --------- d-----w C:\ProgramData\McAfee
2008-06-21 18:25 --------- d-----w C:\ProgramData\SiteAdvisor
2008-06-11 18:15 --------- d-----w C:\Program Files\Windows Mail
2008-05-30 10:33 --------- d-----w C:\ProgramData\Microsoft Help
2008-05-30 10:32 --------- d-----w C:\Program Files\Microsoft Works
2008-05-30 10:29 --------- d-----w C:\Program Files\Acer GameZone
2008-05-28 15:51 --------- d-sh--w C:\ProgramData\Vorlagen
2008-05-28 15:51 --------- d-sh--w C:\ProgramData\Startmenü
2008-05-28 15:51 --------- d-sh--w C:\ProgramData\Favoriten
2008-05-28 15:51 --------- d-sh--w C:\ProgramData\Dokumente
2008-05-28 15:51 --------- d-sh--w C:\ProgramData\Anwendungsdaten
2008-05-28 15:51 --------- d-sh--w C:\Program Files\Gemeinsame Dateien
2008-05-08 17:33 1,746 ----a-w C:\Windows\CLEANUP.CMD
2008-05-08 08:56 --------- d-----w C:\Program Files\Acer Inc
2008-05-08 08:54 --------- d-----w C:\Program Files\SUYIN
2008-05-08 08:54 --------- d-----w C:\Program Files\ACER CrystalEye webcam
2008-05-08 08:53 --------- d-----w C:\Program Files\Common Files\snp2uvc
2008-05-08 08:45 --------- d-----w C:\ProgramData\CyberLink
2008-05-08 08:45 --------- d-----w C:\Program Files\Acer Arcade Deluxe
2008-05-08 08:44 --------- d-----w C:\Program Files\Launch Manager
2008-05-08 08:43 --------- d-----w C:\ProgramData\ATI
2008-05-08 08:39 --------- d-----w C:\Program Files\ATI Technologies
2008-05-08 08:39 --------- d-----w C:\Program Files\ATI
2008-05-08 08:38 319,456 ----a-w C:\Windows\DIFxAPI.dll
2008-05-08 08:38 315,392 ----a-w C:\Windows\HideWin.exe
2008-05-08 08:38 --------- d-----w C:\Program Files\Realtek
2008-05-08 08:38 --------- d-----w C:\Program Files\Intel
2008-04-17 08:25 770,121 ------w C:\Windows\System32\hcwtvwnd.dll
2008-01-21 02:43 174 --sha-w C:\Program Files\desktop.ini
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@={30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}

[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-01-03 03:00 39472 --a------ C:\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-21 04:23 1233920]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-28 18:08 68856]
"PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" [2008-04-16 12:53 1079808]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-21 04:25 125952]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 04:25 202240]
"AdobeUpdater"="C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 11:37 2321600]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2008-03-11 04:11 92704]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2008-03-11 04:11 8534560]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2008-03-11 04:11 88608]
"SynTPStart"="C:\Program Files\Synaptics\SynTP\SynTPStart.exe" [2008-01-24 04:28 102400]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-03-08 05:38 40048]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-02-25 10:53 518656]
"eAudio"="C:\Acer\Empowering Technology\eAudio\eAudio.exe" [2007-10-10 07:41 1286144]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-11-22 10:01 178712]
"RtHDVCpl"="RtHDVCpl.exe" [2008-01-24 04:29 4702208 C:\Windows\RtHDVCpl.exe]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]
"LManager"="C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE" [2008-01-02 15:17 707080]
"PlayMovie"="C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe" [2008-01-22 11:14 200704]
"eRecoveryService"="" []
"PLFSet"="C:\Windows\PLFSet.dll" [2007-04-25 13:47 45056]
"WarReg_PopUp"="C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe" [2008-01-29 09:03 303104]
"AVMWlanClient"="C:\Program Files\avmwlanstick\FRITZWLANMini.exe" [2007-02-02 17:26 283136]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2008-03-25 16:16:11 535336]
SETAUDIO.EXE [2008-04-04 04:37:22 20480]
SETRES.EXE [2008-04-04 04:38:47 20480]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{C9BA6B16-451C-4E8E-9F91-800704B8DA90}"= C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Acer Arcade Deluxe.exe:Acer Arcade Deluxe
"{BC973743-7235-4237-A16D-5F2BBC9E1660}"= C:\Program Files\Acer Arcade Deluxe\VideoMagician\VideoMagician.exe:VideoMagician
"{C7861AA6-22F4-4C6E-B4FD-865083C23C90}"= C:\Program Files\Acer Arcade Deluxe\HomeMedia\HomeMedia.exe:HomeMedia
"{A1FEB69F-E3A2-46CC-8F11-62B0E5AD57F1}"= C:\Program Files\Acer Arcade Deluxe\DV Wizard\DV Wizard.exeV Wizard
"{202299C2-9832-49AF-B605-58EED0484905}"= C:\Program Files\Acer Arcade Deluxe\DVDivine\DVDivine.exeVDivine
"{60038CF9-E878-4D18-AF19-1301492C9D4B}"= C:\Program Files\Acer Arcade Deluxe\Play Movie\PlayMovie.exe:Play Movie
"{8DDC33C7-CDD9-4040-B275-8949B138FB16}"= C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe:Play Movie Resident Program
"{3E6A9077-1B59-4683-82FE-E7BA38DA93BB}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"TCP Query User{C4D5E60A-9121-4732-822D-7ADA8A53ACD8}C:\\program files\\realvnc\\vnc4\\vncviewer.exe"= UDP:C:\program files\realvnc\vnc4\vncviewer.exe:VNC Viewer Enterprise Edition for Win32
"UDP Query User{5E367E36-2FEF-4E64-8B37-CDEE2C8B34E1}C:\\program files\\realvnc\\vnc4\\vncviewer.exe"= TCP:C:\program files\realvnc\vnc4\vncviewer.exe:VNC Viewer Enterprise Edition for Win32
"TCP Query User{DEF61B1B-8F9E-4BA5-B330-E4F62063ABE3}C:\\program files\\realvnc\\vnc4\\winvnc4.exe"= UDP:C:\program files\realvnc\vnc4\winvnc4.exe:VNC Server Enterprise Edition for Win32
"UDP Query User{9666FD86-F6CA-4E82-B617-E56E36885B64}C:\\program files\\realvnc\\vnc4\\winvnc4.exe"= TCP:C:\program files\realvnc\vnc4\winvnc4.exe:VNC Server Enterprise Edition for Win32

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};C:\Program Files\Acer Arcade Deluxe\Play Movie\000.fcl [2008-01-04 17:15]
R2 ALaunchService;ALaunch Service;C:\Acer\ALaunch\ALaunchSvc.exe [2007-09-19 15:41]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2008-01-30 10:24]
R3 winbondcir;Winbond IR Transceiver;C:\Windows\system32\DRIVERS\winbondcir.sys [2008-01-24 04:29]
S3 avmeject;AVM Eject;C:\Windows\system32\drivers\avmeject.sys [2007-01-26 01:00]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2008-01-24 04:29]
S3 FWLANUSB;AVM FRITZ!WLAN;C:\Windows\system32\DRIVERS\fwlanusb.sys [2007-01-26 01:00]
S3 hcw95bda;Hauppauge MOD7700 Tuner Driver;C:\Windows\system32\Drivers\hcw95bda.sys [2008-04-17 17:58]
S3 hcw95rc;Hauppauge MOD7700 IR Driver;C:\Windows\system32\DRIVERS\hcw95rc.sys [2008-04-17 17:59]
S4 ErrDev;Microsoft Hardware Error Device Driver;C:\Windows\system32\drivers\errdev.sys [2008-01-21 04:23]
S4 MegaSR;MegaSR;C:\Windows\system32\drivers\megasr.sys [2008-01-21 04:23]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2378ddc5-2ce4-11dd-ac5b-fb2cfd64a1a8}]
\shell\AutoRun\command - E:\pushinst.exe

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, ***://***.gmer.net
Rootkit scan 2008-06-28 22:31:25
Windows 6.0.6001 Service Pack 1 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-06-28 22:32:06
ComboFix-quarantined-files.txt 2008-06-28 20:32:03

13 Verzeichnis(se), 114,804,723,712 Bytes frei
20 Verzeichnis(se), 114,811,080,704 Bytes frei

257 --- E O F --- 2008-06-26 06:15:03


und kann man was ersehen? was meine firefox eventuell belastet?? oder sonstiges?

zur info:

meine firewall muss ich noch immer manuel einschalten...

Dann wäre Neuaufsetzen vielleicht nicht verkehrt.

neuaufsetzen heisst für mich gaaanz viel arbeit...kann ich nicht bitte irgendwie drum herum kommen? findet man überhaupt was in meinen daten.. ist es möglich auch weiterhin mit *manuel* weiter zu kommen? oder kann es mir den ganzen pc zerstören??? ist Neuaufsetzen absolut das letzte wort??